Introduction

PrivyID adalah Penyelenggara Tanda Tangan

Digital dan Penyelenggara Identitas Digital yang
sudah tersertifikasi di Kementerian Komunikasi
dan Informatika RI.
Introduction

PrivyID telah bekerjasama

dengan Ditjen Dukcapil
Kementerian Dalam Negeri RI
untuk proses verifikasi data
pengguna Privy
About PrivyID
Our Team:

Marshall Pribadi Guritno Adi Saputro Krishna Chandra Hanung P.Semiartedy Johan Andreas
CEO & Founder CTO & Co-Founder CIO CMO EVP Project
Forbes Asia's 30 Under Pengembang perangkat Mantan peretas dengan Pengalaman selama Pengusaha FnB
30 honorer dan lunak berpengalaman. sertifikasi CISSP. Sebelum lebih dari 20 tahun di berpengalaman. Membantu
Endeavour Terlibat dalam membangun bergabung PrivyID, jabatan eksekutif. PrivyID mencapai 1,1 juta
Entrepreneur. solusi untuk Telkomsel, menjabat sebagai manajer Sebelumnya bekerja di pengguna individu dan 53
Menerima beasiswa Blackberry, & XL Axiata. produk di salah satu IBM, Coca-Cola, dan klien perusahaan dalam
jangka pendek dari perusahaan gateway Via.com tahun pertama.
Australia Award pada pembayaran tertua di
tahun 2018. Indonesia.
About PrivyID

Our Investors:
Tentang PrivyID

Kini layanan PrivyID telah digunakan oleh lebih dari

6,5 juta penduduk dan 500 lebih perusahaan di Indonesia

dan lainnya…
 Pengakuan dan Sertifikasi

Terdaftar sebagai Penyelenggara Tanda Tangan Elektronik di Kementerian Komunikasi dan Informatika Indonesia
no. 00160/DJAI.PSE/11/2016

Tersertifikasi sebagai Penyelenggara Sertifikasi Elektronik di Kementerian Komunikasi dan Informatika Indonesia
no. 789 Tahun 2019
 Pengakuan dan Sertifikasi

Terdaftar Sebagai Penyelenggara Penunjang Teknologi Finansial

Tercatat sebagai Penyelenggara Inovasi Keuangan Digital dalam ruang lingkup E-KYC
no. S.170/MS.72/2019.
Pengakuan dan Sertifikasi

Standar Manajemen Keamanan Informasi

FUNGSI TANDA TANGAN

Fungsi Tanda Tangan pada

Kertas

1. Membuktikan identitas penandatangan

2. Menjaga integritas isi dokumen

➢ Koreksi/perubahan pada isi dokumen

memerlukan tanda tangan pemilik
dokumen/pihak terkait untuk bukti adanya
persetujuan mengenai perubahan terhadap
dokumen tersebut John Doe
Fungsi Tanda Tangan
 Landasan Hukum Tanda TanganDigital Landasan Hukum Penyelenggara Sertifikasi Elektronik

• Pasal 11-12 UU Nomor 11 Tahun 2008 tentang
Informasi dan Transaksi Elektronik sebagaimana
diamandemen UU 19 Tahun 2016 (UU ITE)
• Pasal 59-64 Peraturan Pemerintah Nomor 71 Tahun
2019 tentang Penyelenggaraan Sistem dan Transaksi
Elektronik (PP PSTE)
• Pasal 41 POJK No.77/POJK.01/2016 Tentang Layanan
Pinjam Meminjam Uang Berbasis Teknologi
Informasi
• Pasal 13-14 UU Nomor 11 Tahun 2008 tentang
Informasi dan Transaksi Elektronik sebagaimana
diamandemen UU 19 Tahun 2016 (UU ITE)
• Peraturan Menteri Komunikasi dan Informatika
Nomor 11 Tahun 2018 tentang Penyelenggaraan
Sertifikasi Elektronik

• Pasal 64 POJK No.37/POJK.04/2018 Tentang Layanan

Urun Dana Melalui Penawaran Saham Berbasis • Pasal 52-55 Peraturan Pemerintah Nomor 71
Teknologi Informasi (Equity Crowdfunding) Tahun 2019 tentang Penyelenggaraan Sistem dan
Transaksi Elektronik
• Pasal 39-41 Peraturan Menteri Dalam Negeri Nomor
138 Tahun 2017 tentang Penyelenggaraan Terpadu
Satu Pintu

• SEOJK Nomor 18/SEOJK.02/2017 tentang Tata Kelola

dan Manajemen Risiko Teknologi Informasi pada
Layanan Pinjam Meminjam Uang Berbasis Teknologi
Informasi
Pasal 5 UU ITE

1) Informasi Elektronik dan/atau Dokumen Elektronik dan/atau hasil

cetaknya merupakan alat bukti hukum yang sah.

2) Informasi Elektronik dan/atau Dokumen Elektronik dan/atau hasil

cetaknya sebagaimana dimaksud pada ayat (1) merupakan perluasan
dari alat bukti yang sah sesuai dengan Hukum Acara yang berlaku di
Indonesia.

3) Informasi Elektronik dan/atau Dokumen Elektronik dinyatakan sah

apabila menggunakan Sistem Elektronik sesuai dengan ketentuan yang
diatur dalam Undang-Undang ini.
Informasi Elektronik dan/atau Dokumen
Elektronik yang tidak bisa menjadi alat
bukti hukum yang sah:
Dasar Hukum: Pasal 5 ayat (4) UU ITE

surat yang menurut surat beserta dokumennya yang

Undang-Undang harus menurut Undang-Undang harus
1 dibuat dalam bentuk 2 dibuat dalam bentuk akta notaril atau
tertulis; dan akta yang dibuat oleh pejabat
pembuat akta.
6 Syarat Sah Tanda Tangan Elektronik
Menurut UU no. 11 th. 2008 Pasal 11 tentang Informasi dan Transaksi Elektronik (UU ITE)

Tanda Tangan Elektronik memiliki kekuatan hukum dan akibat hukum yang sah selama
memenuhi persyaratan sebagai berikut:

Data pembuatan Tanda Tangan Elektronik Segala perubahan terhadap Informasi Elektronik yang
a terkait hanya kepada Penanda Tangan, d terkait dengan Tanda Tangan Elektronik tersebut setelah
waktu penandatanganan
dapat diketahui,

Data pembuatan Tanda Tangan Elektronik pada saat Terdapat cara tertentu yang dipakai untuk
b proses penandatanganan elektronik hanya berada e mengidentifikasi siapa Penandatangannya; dan
dalam kuasa Penanda Tangan,

Segala perubahan terhadap Tanda Tangan Elektronik Terdapat cara tertentu untuk menunjukkan bahwa
c yang terjadi setelah waktu penandatanganan dapat f Penanda Tangan telah memberikan persetujuan
diketahui, terhadap Informasi Elektronik yang terkait.
6 Syarat Sah Tanda Tangan Elektronik
Menurut UU no. 11 th. 2008 Pasal 11 tentang Informasi dan
Transaksi Elektronik (UU ITE)

Data pembuatan Tanda Tangan Elektronik

1 terkait hanya kepada Penanda Tangan

Data pembuatan Tanda Tangan Elektronik pada saat

2 proses penandatanganan elektronik hanya berada
dalam kuasa Penanda Tangan

Segala perubahan terhadap Tanda Tangan Elektronik

3 yang terjadi setelah waktu penandatanganan dapat
diketahui
6 Syarat Sah Tanda Tangan Elektronik
Menurut UU no. 11 th. 2008 Pasal 11 tentang Informasi dan
Transaksi Elektronik (UU ITE)

Data pembuatan Tanda Tangan Elektronik

1 terkait hanya kepada Penanda Tangan

Data pembuatan Tanda Tangan Elektronik pada saat

2 proses penandatanganan elektronik hanya berada
dalam kuasa Penanda Tangan

Segala perubahan terhadap Tanda Tangan Elektronik

3 yang terjadi setelah waktu penandatanganan dapat
diketahui
6 Syarat Sah Tanda Tangan Elektronik
Menurut UU no. 11 th. 2008 Pasal 11 tentang Informasi dan
Transaksi Elektronik (UU ITE)

Data pembuatan Tanda Tangan Elektronik

1 terkait hanya kepada Penanda Tangan

Data pembuatan Tanda Tangan Elektronik pada saat

2 proses penandatanganan elektronik hanya berada
dalam kuasa Penanda Tangan

Segala perubahan terhadap Tanda Tangan Elektronik

3 yang terjadi setelah waktu penandatanganan dapat
diketahui
6 Syarat Sah Tanda Tangan Elektronik
Menurut UU no. 11 th. 2008 Pasal 11 tentang Informasi dan
Transaksi Elektronik (UU ITE)

Segala perubahan terhadap Informasi Elektronik yang

4 terkait dengan Tanda Tangan Elektronik tersebut setelah
waktu penandatanganan
dapat diketahui

Terdapat cara tertentu yang dipakai untuk

5 mengidentifikasi siapa Penandatangannya

Terdapat cara tertentu untuk menunjukkan bahwa

6 Penanda Tangan telah memberikan persetujuan
terhadap Informasi Elektronik yang terkait
6 Syarat Sah Tanda Tangan Elektronik
Menurut UU no. 11 th. 2008 Pasal 11 tentang Informasi dan
Transaksi Elektronik (UU ITE)

Segala perubahan terhadap Informasi Elektronik yang

4 terkait dengan Tanda Tangan Elektronik tersebut setelah
waktu penandatanganan
dapat diketahui

Terdapat cara tertentu yang dipakai untuk

5 mengidentifikasi siapa Penandatangannya

Terdapat cara tertentu untuk menunjukkan bahwa

6 Penanda Tangan telah memberikan persetujuan
terhadap Informasi Elektronik yang terkait
6 Syarat Sah Tanda Tangan Elektronik
Menurut UU no. 11 th. 2008 Pasal 11 tentang Informasi dan
Transaksi Elektronik (UU ITE)

Segala perubahan terhadap Informasi Elektronik yang

4 terkait dengan Tanda Tangan Elektronik tersebut setelah
waktu penandatanganan
dapat diketahui

Terdapat cara tertentu yang dipakai untuk

5 mengidentifikasi siapa Penandatangannya

Terdapat cara tertentu untuk menunjukkan bahwa

6 Penanda Tangan telah memberikan persetujuan
terhadap Informasi Elektronik yang terkait
2 Jenis Tanda Tangan Elektronik
berdasarkan Peraturan Pemerintah no. 71/2019 pasal 60

Tanda Tangan Elektronik

1 tidak tersertifikasi
Tanda tangan yang dibuat menggunakan gawai
elektronik, namun tidak memiliki sertifikat
elektronik

Contoh:
• Centang kotak Terms & Conditions
• Email signature
•Seluruh penyedia jasa tanda tangan
digital yang tidak memvalidasi
penggunanya
2 Jenis Tanda Tangan Elektronik
berdasarkan Peraturan Pemerintah no. 71/2019 pasal 60

Tanda Tangan Elektronik

2 tersertifikasi
Mekanisme matematis yang mampu
mengidentifikasi identitas penandatangan serta
mengotentikasi isi dokumen elektronik yang
ditandatangani ; tanda tangan elektronik yang
memiliki sertifikat elektronik

Contoh: PrivyID
2 Jenis Tanda TanganElektronik
Tanda Tangan Tanda Tangan
Indikator Elektronik tidak Elektronik
Tersertifikasi Tersertifikasi

Memiliki sertifikat elektronik ✕ ✓

Kekuatan pembuktian Lemah Kuat
Identitas penandatangan melekat ke satu individu yang terverifikasi ✕ ✓

Mampu menunjukkan perubahan yang terjadi pada dokumen

✕ ✓
elektronik setelah ditandatangan

Mengandung informasi waktu, lokasi, dan gawai yang digunakan

✕ ✓
saat proses penandatanganan

Proses penandatanganan melalui otentikasi multifaktor ✕ ✓

Tersertifikasi oleh Kementerian Komunikasi dan Informatika RI ✕ ✓
Pasal 58 PP No. 71 tahun 2019
Tentang tanggung jawab kerugian

1) Penyelenggara Sertifikasi Elektronik Indonesia menanggung kerugian yang

diakibatkan oleh kesengajaan atau kelalaian kepada Orang, Badan Usaha atau
Instansi karena kegagalannya dalam mematuhi kewajibannya sebagaimana diatur
dalam Peraturan Pemerintah ini.

2) Penyelenggara Sertifikasi Elektronik Indonesia dianggap sengaja atau lalai kecuali

Penyelenggara Sertifikasi Elektronik Indonesia tersebut dapat membuktikan bahwa
kerugian terjadi bukan karena kesengajaan atau kelalaiannya.

3) Tanggung jawab pembuktian terhadap kesengajaan atau kelalaian yang dilakukan

oleh pihak yang bukan Penyelenggara Sertifikasi Elektronik Indonesia menjadi
tanggung jawab dari Orang, Badan Usaha atau Instansi yang mengalami kerugian.
How Digital Signature Works: Asymmetric Cryptography with Public KeyInfrastructure

Hash
algorithm

Plain Text

✓ No changes to document has

{
Hash
been made when hash values
+ are equal

Encrypt with
Digital Certificate ✓ Signature is valid when
with Public Key ciphertext can be decrypted
with public key

Digitally Signed CIPHER TEXT

Document
Plain text is hashed with
certificate’s algorithm

Ciphertext is
decrypted with:

network Digitally Signed

Document
How Digital Signature Works: Asymmetric Cryptography with Public KeyInfrastructure
Isi Sertifikat Digital
Sertifikat digital mengandung informasi-
informasi berikut:

• Informasi Pemilik Sertifikat

• Informasi Penerbit Sertifikat

• Informasi Masa Berlaku Sertifikat

• Informasi Kegunaan Sertifikat

• Sistem kriptografi yang digunakan

Manfaat Tanda Tangan Digital

Lingkungan Efisiensi Bisnis Inklusi Keuangan Keamanan Siber

Problem: Problem: Problem: Problem:
• On average, an Indonesian is using A top multi-finance company has to • Only 55% of Indonesia citizens have • In Indonesia, 35% of e-commerce
32.6kg of paper each year1 spend Rp 1.2 billion every month to access to financial services3 transactions are fraudulent5
• Over 15 billion trees are cut down print, store, and send 20.000 • Large number of population & wide • More than a third Indonesians don’t
each year2 documents. geographical distribution makes trust online shops6
customer due diligence process
Solution: difficult to conduct. Solution:
Solution:
By using PrivyID that only costs This high rate of fraud is attested by one
Going paperless helps reduce carbon IDR 3,500 per signed document, this Solution: of PrivyID’s clients. Luckily, PrivyID’s
emission and halt defores-tation. In
company has successfully achieved: By signing loan agreements unique digital identity system is able to
2019 alone,
electronically, PrivyID has helped one of verify somebody is who he claims to be

319,000 99% its fintech clients to disburse on the internet. Result:

100 tahun
documents are signed Cost reduction IDR 70 billion
electronically with PrivyID Waktu yang dibutuhkan untuk
microloans to small-medium
per month. meretas enkripsi tanda tangan
enterprises across Indonesia4
digital PrivyID

1 - Asosiasi Pulp dan Kertas Indonesia. 2016. Opportunities and challenges of Indonesian pulp and paper industry. http://www.pptgroup.se/wp -content/uploads/2016/02/Indonesian-Pulp-and-Paper-Industry-APKI-1.pdf 2 - 5 - Maple, Tracy. 2015. A global e-commerce fraud report ranks Indonesia as the riskiest for U.S. e-retailers. https://www.digitalcommerce360.com/2015/05/20/global-e-commerce-fraud-report-ranks-indonesia-riskiest/ 6 -
T.W. Crowther, et al. 2015. Mapping tree density at global scale. https://www.nature.com/articles/nature14967 Freischlad, Nadine . 2017. Ecommerce still falls behind expectations in Indonesia. New report explores why. https://www.techinasia.com/macquarie-indonesia-ecommerce-2017-report
3 - Situmorang, Anggun P. 2018. BI ungkap penyebab inklusi keuangan Indonesia lambat. https://www.merdeka.com/uang/bi-ungkap-penyebab-inklusi-keuangan-indonesia-tumbuh-lambat.html 4 -
Ryza, Prayogo. 2018. KlikACC hadirkan layanan P2P lending dengan konsep kemitraan. https://dailysocial.id/post/klikacc-p2p-lending
Thankyou.